Dr.Web披露GitHub伪造工具投毒

发生了什么

据Dr.Web披露，GitHub上存在伪造的安全工具存储库，通过Visual Studio项目、Python及Go脚本植入恶意代码，已导致超过2000台Windows系统感染。该攻击链利用PowerShell下载名为“Microsoft.exe”的Electron加载器，进而部署AsyncRAT后门、剪贴板劫持程序及信息窃取软件。恶意软件具备禁用Windows安全功能、绕过杀毒软件及通过Telegram机器人外泄数据的能力。